Çerez, bir web sitesinin ziyaretçinin tarayıcısına bıraktığı küçük veri parçasıdır. Çerez politikası ise sitenin hangi çerezleri, hangi amaçla ve ne kadar süreyle kullandığını anlatan metindir.
Her çerez aynı değildir ve hepsi için onay gerekmez. Ayrım burada yapılır.
Bu yazı bilgilendirme amaçlıdır, hukuki görüş değildir.
Çerez türleri
Zorunlu çerezler. Sitenin çalışması için gereklidir: oturum açma, güvenlik, dil tercihi. Bunlar için önceden onay aranmaz ama yine de bilgilendirme yapılır.
İşlevsel çerezler. Tercihleri hatırlar: seçtiğiniz tema, kapattığınız uyarı. Onay gerektirir.
Analitik çerezler. Ziyaretçi davranışını ölçer. Onay gerektirir.
Reklam ve hedefleme çerezleri. Kullanıcıyı siteler arası izler. Açık onay olmadan kullanılmamalıdır.
Sık yapılan hata, analitik çerezleri "zorunlu" saymaktır. Site analitiksiz de çalışır; dolayısıyla zorunlu değildir.
Onay bandı nasıl olmalı?
Yalnızca "Kabul et" düğmesi olan bir bant onay sayılmaz. Reddetmek, kabul etmek kadar kolay olmalıdır.
Reddet seçeneği aynı düzeyde ve aynı görünürlükte olmalı; küçük gri yazıyla köşeye sıkıştırılmamalıdır.
Onay alınmadan zorunlu olmayan çerezler yerleştirilmemelidir. Birçok sitede bant çıkarken çerezler zaten yazılmış olur; bu yanlıştır.
Onayın geri alınabilmesi gerekir. Sayfada kalıcı bir "çerez tercihleri" bağlantısı bulundurun.
Politikada ne yer alır?
Hangi çerezleri kullandığınız, adları ve türleri.
Her birinin amacı ve saklanma süresi.
Üçüncü taraf çerezler varsa kimin çerezi olduğu.
Kullanıcının tercihlerini nasıl değiştirebileceği.
Tablo biçiminde sunmak okunabilirliği artırır ve denetimde işinizi kolaylaştırır.
Dijital kartvizit sayfalarında durum
Basit bir kartvizit sayfası genelde yalnızca zorunlu çerez kullanır ya da hiç kullanmaz.
Ziyaret ölçümü yapıyorsanız durum değişir. Kişiyi tanımlamayan, toplu istatistik üreten ölçüm tercih edilmelidir.
Ölçümü ihtiyacınız kadar tutun; toplamadığınız veri için ne onay ne de koruma gerekir. QR kod takibi ve analitik yazımızda ölçülebilenleri ele aldık.
Üçüncü taraf gömülü içerik (video, harita, sosyal medya bileşeni) kullanıyorsanız, o sağlayıcının çerezleri de sizin sorumluluğunuza girer.
Sık yapılan hatalar
Şablonu olduğu gibi kopyalamak. İçinde sizde olmayan çerezler yazar; denetimde tutarsızlık çıkar.
Politikayı güncellememek. Yeni bir araç eklediğinizde politikayı da güncelleyin.
Onayı hizmete koşul yapmak. Çerezi kabul etmeyeni siteden çıkarmak kabul edilebilir değildir.
Aydınlatma ile karıştırmak. Çerez politikası ile KVKK aydınlatma metni farklı belgelerdir; ikisi de gereklidir. Aydınlatma metni nasıl hazırlanır yazımıza bakabilirsiniz.
Sık Sorulan Sorular
Her site çerez politikası bulundurmak zorunda mı?
Çerez ya da benzeri teknoloji kullanıyorsanız bilgilendirme yapmanız gerekir.
Zorunlu çerezler için onay almalı mıyım?
Önceden onay aranmaz, ancak politikanızda bilgilendirmeniz gerekir.
Onay bandında sadece "Kabul et" olabilir mi?
Olmamalıdır. Reddetmek en az kabul etmek kadar kolay olmalıdır.
Google Analytics onay gerektirir mi?
Analitik çerezler zorunlu sayılmaz; onay alınması beklenir.